บัตรเครดิต RFID ถูกแฮกด้วยเครื่องอ่านราคาถูก

ขณะที่ทั่วโลกกำลังตื่นตัวที่จะใช้เทคโนโลยี RFID เพื่อเพิ่มความสะดวกสบายในการระบุตัวบุคคล อีกด้านหนึ่งแล้วความปลอดภัยในเทคโนโลยี RFID ก็เป็นเรื่องที่กำลังถูกจับตามองอย่างกว้างขวาง ล่าสุดในงานประชุมวิชาการ O'Reilly Emerging Technology ทาง BoingBoing ก็ได้สัมภาษณ์ Pablos Holman แฮกเกอร์ที่สามารถแฮกเอาข้อมูลส่วนตัวในบัตร American Express ออกมาได้ด้วยเครื่องอ่านราคาเพียงไม่กี่ร้อยบาท

ข้อมูลที่อ่านได้นั้นรวมถึงหมายเลขบัตรเครดิต, ชื่อเจ้าของบัตร, และข้อมูลอื่นๆ ที่บรรจุไว้ในบัตร ซึ่งมากพอที่ผู้ที่ได้รับข้อมูลนี้จะนำไปใช้ในการโจรกรรมได้ โดยการแฮกนี้อาศัยความหละหลวมของการออกแบบโพรโตคอลในการถอดรหัสข้อมูลบนบัตรที่แทนที่จะมีการส่งข้อมูลกลับไปที่ธนาคารเพื่อถอดรหัส ธนาคารกลับไว้ใจให้เครื่องอ่านตามเคาท์เตอร์จ่ายเงินสามารถถอดรหัสข้อมูลบนบัตรได้เอง

การจารกรรมข้อมูลจากบัตร RFID มีความน่ากลัวค่อนข้างมาก เนื่องจากผู้ร้ายไม่จำเป็นต้องแตะตัวเราแม้แต่น้อย แต่เพียงแค่คนร้ายสามารถเข้าใกล้เราในระยะที่ RFID ทำงานก็เพียงพอแล้ว

บ้านเราก็เริ่มมีบัตรเครดิต RFID ใช้งานกันแล้ว ถ้าใครจะใช้งานก็ระวังๆ กันด้วยนะครับ

ที่มา - BoingBoing